Trong MetaMask có thể tạo ví qua Telegram mà không cần cụm từ khôi phục bí mật

Từ phiên bản 13.35.0, ra mắt vào ngày 12 tháng 6 năm 2026, trong tiện ích mở rộng MetaMask, bạn có thể tạo ví thông qua tài khoản Telegram — tương tự như qua Google hoặc Apple. Bạn không cần ghi lại cụm từ khôi phục bí mật: ví được mở bằng cách đăng nhập vào Telegram và mật khẩu. Trong danh sách thay đổi của bản phát hành, tính năng này chỉ chiếm một dòng: «Add Telegram provider to Social Login options».

Cách thức hoạt động

Đăng nhập qua mạng xã hội trong MetaMask không loại bỏ cụm từ khôi phục bí mật mà chỉ ẩn nó đi. Theo mô tả của chính MetaMask, cụm từ này được tạo trên thiết bị và lưu trữ dưới dạng mã hóa trên các máy chủ của MetaMask. Khóa mã hóa được tạo ra từ hai phần: một bí mật được chia thành các phần khóa (key shares) theo sơ đồ Shamir (Shamir's secret sharing) giữa nhiều máy chủ, và mật khẩu của bạn. Cả hai đều cần thiết: đăng nhập qua Google, Apple hoặc Telegram cấp quyền truy cập vào các máy chủ chứa các phần khóa, mật khẩu sẽ hoàn thiện khóa. Cả MetaMask lẫn Telegram đều không thể giải mã cụm từ này một cách riêng lẻ. Các máy chủ giới hạn số lần thử nhập mật khẩu để ngăn chặn việc đoán mật khẩu bằng phương pháp vét cạn (brute-force guessing).

Telegram xác nhận đăng nhập không phải cho ví mà cho máy chủ của MetaMask. Trong mã nguồn của tiện ích mở rộng, đây là một chuỗi bốn bước: yêu cầu đăng nhập với bảo vệ PKCE, xác minh phản hồi từ Telegram, trao đổi token nhận được trên máy chủ ủy quyền và phát hành token mà ví sử dụng để nhận các phần khóa.

Những điều cần biết trước khi đăng nhập

• Tài khoản Telegram mà bạn dùng để tạo ví không thể thay đổi.
• Các ví mà bạn sau này nhập vào MetaMask này cũng sẽ được liên kết với tài khoản Telegram, và không thể hủy liên kết chúng. Để giữ chúng riêng biệt, bạn cần nhập chúng vào một phiên bản MetaMask riêng.
• MetaMask lưu trữ liên kết giữa tài khoản Telegram của bạn với địa chỉ của tất cả các ví trong phiên bản này.
• Không có mật khẩu, bạn sẽ không thể đăng nhập qua Telegram. Nếu mật khẩu bị mất, nhưng cụm từ khôi phục bí mật đã được lưu, ví có thể được khôi phục bằng cụm từ đó, nhưng sau đó, việc đăng nhập qua Telegram và đặt lại mật khẩu sẽ không còn khả dụng.
• Theo tài liệu hỗ trợ của MetaMask, Telegram chỉ khả dụng trong tiện ích mở rộng trình duyệt. Google và Apple hoạt động cả trên ứng dụng di động.

Tính năng này xuất hiện như thế nào

Bản thân tính năng đăng nhập qua mạng xã hội, với Google và Apple, MetaMask đã ra mắt vào tháng 8 năm 2025. Telegram trở thành phương thức thứ ba sau mười tháng.

Ứng dụng di động

Trong kho lưu trữ của MetaMask di động, tính năng đăng nhập qua Telegram đã được hợp nhất vào ngày 21 tháng 5, và vào ngày 17 tháng 6, một bản sửa lỗi đăng nhập trên Android 16 cũng được thêm vào, được đánh dấu cho phiên bản 7.82.0. Tài liệu hỗ trợ của MetaMask tính đến ngày 16 tháng 10 vẫn gọi Telegram là phương thức đăng nhập chỉ dành cho tiện ích mở rộng.